Проверяйте незнакомый файл из чата до открытия: уточните у отправителя, ожидался ли он, проверьте имя и тип вложения, просканируйте его установленным антивирусом и при необходимости онлайн-сервисом. Даже чистый результат не гарантирует безопасность, поэтому не включайте макросы и просматривайте документ в защищённой среде.
Что проверить до первого клика по файлу
- Подтвердите отправку у человека по отдельному каналу, если файл неожиданный или сообщение выглядит необычно.
- Проверьте полное имя и расширение вложения, а не только значок или подпись в чате.
- Сначала используйте антивирус на устройстве; онлайн-сервис выбирайте с учётом конфиденциальности файла.
- Не разрешайте макросы, запуск программ и другие действия, которые документ предлагает для просмотра.
- При сомнениях не открывайте файл: попросите отправителя прислать его заново безопасным способом.
Оцените, ожидаем ли файл и можно ли доверять отправителю
Эти шаги подходят для документов, архивов и других вложений, которые пришли в личный или рабочий чат. Если вы не ждали файл, не узнаёте отправителя или сообщение торопит открыть вложение, сначала свяжитесь с человеком через другой канал связи.
Признак риска: отправитель прислал файл без объяснений, а при уточнении не может назвать его содержимое или цель. В такой ситуации не скачивайте и не открывайте вложение.
Проверьте расширение, имя и реальный тип вложения
Для первичной оценки достаточно доступа к полному имени файла и встроенному антивирусу устройства. На компьютере включите отображение расширений в настройках файлового менеджера; на телефоне откройте сведения о вложении, не запуская его.
Сравните расширение с тем, что обещал отправитель. Документу обычно не требуется выглядеть как исполняемый файл: насторожитесь, если название содержит несколько расширений, например отчёт.pdf.exe, или если тип вложения не совпадает с описанием в сообщении.
Признак риска: расширение скрыто, имя маскирует исполняемый файл или чат показывает неожиданный тип вложения. Не пытайтесь выяснить его содержимое запуском.
Сверьте файл с антивирусом и онлайн-сканером
-
Сохраните вложение, не открывая.
Скачайте файл в обычную папку, но не запускайте и не просматривайте его. Если система или браузер предупреждает об опасности, не обходите предупреждение. -
Запустите проверку на устройстве.
Обновите базы установленного защитного ПО и проверьте скачанный файл вручную. Антивирус для проверки файлов должен быть включён и обновлён; следуйте его уведомлениям, а не открывайте объект для самостоятельной проверки. -
При необходимости используйте онлайн-сервис.
Онлайн проверка файла на вирусы может дать дополнительную оценку, но перед загрузкой убедитесь, что файл не содержит личных, рабочих или конфиденциальных данных. Условия обработки и хранения загруженных файлов зависят от выбранного сервиса. -
Оцените результат целиком.
Если сканер сообщил об угрозе, не открывайте файл и поместите его в карантин либо удалите по инструкции защитного ПО. Отсутствие срабатываний не доказывает безопасность: проверьте также отправителя, тип файла и контекст сообщения.
Быстрый режим
- Уточните у отправителя, действительно ли он присылал файл.
- Проверьте полное имя и расширение вложения.
- Просканируйте файл антивирусом; онлайн-сервис используйте только для данных, которые допустимо передавать.
- Не включайте макросы и не обходите предупреждения. При сомнениях удалите файл или попросите отправителя прислать его повторно.
Посмотрите метаданные и не включайте макросы
После проверки антивирусом просмотрите доступные сведения о файле и оцените, соответствуют ли они ожидаемому содержимому. Метаданные сами по себе не подтверждают безопасность, но несоответствие может быть дополнительным сигналом остановиться.
- Имя и расширение совпадают с тем, что обещал отправитель.
- Размер файла и его тип выглядят правдоподобно для заявленного содержимого.
- Свойства документа не указывают на неожиданное приложение или формат.
- Нет просьбы включить макросы, активное содержимое или редактирование ради просмотра.
- Файл не требует установить программу, запустить скрипт или ввести учётные данные.
- Результат проверки не сопровождается предупреждением системы или антивируса.
Признак риска: документ просит включить макросы или перейти по ссылке, чтобы показать содержимое. Закройте его и уточните у отправителя причину такой просьбы.
Откройте документ в безопасном просмотрщике или изолированной среде
Проверка сканером и безопасный просмотр — разные меры. Если файл нужен, откройте его в режиме защищённого просмотра или в доверенном просмотрщике с ограниченными возможностями. Для сомнительного вложения, особенно исполняемого, безопаснее не запускать его вовсе.
- Не открывайте файл двойным щелчком, если ещё не проверили его тип и результат сканирования.
- Не включайте макросы, активное содержимое и редактирование по просьбе документа.
- Не отключайте антивирус и не добавляйте файл в исключения ради открытия.
- Не запускайте исполняемые файлы и скрипты, полученные в чате, если их происхождение не подтверждено.
- Не открывайте конфиденциальные документы в онлайн-сервисе без проверки его условий обработки данных.
- Не считайте один чистый результат сканирования гарантией безопасности.
Признак риска: для просмотра требуется снять защиту, установить дополнительное ПО или выполнить непонятные действия. Прервите открытие.
Что делать, если проверка выявила подозрительные признаки
- Не открывайте файл. Если антивирус поместил его в карантин, не восстанавливайте объект и следуйте рекомендациям защитного ПО.
- Подтвердите отправку. Напишите человеку в другом чате или позвоните: его учётная запись могла быть использована без разрешения.
- Попросите безопасную копию. Если файл нужен по работе, попросите отправителя переслать его через согласованный канал и указать формат и назначение.
- Сообщите ответственным. В рабочей переписке передайте файл или сведения о предупреждении ИТ-специалисту, не пересылая подозрительное вложение другим коллегам.
Если вы уже открыли файл и после этого появились необычные окна, запросы на вход или предупреждения, закройте документ, запустите полную проверку устройства и обратитесь в службу поддержки или к ИТ-специалисту.
Разбор сомнений перед открытием вложения из чата
Можно ли проверить файл на вирусы онлайн?
Да, онлайн-сервис может дополнить проверку установленным антивирусом. Не загружайте туда конфиденциальные документы, пока не выясните, как сервис обрабатывает и хранит файлы.
Достаточно ли одного сканера файлов на вирусы бесплатно?
Нет: результат одной проверки не является гарантией безопасности. Учитывайте также источник файла, его тип, предупреждения устройства и то, какие действия он требует.
Что делать, если антивирус ничего не обнаружил?
Не считайте это подтверждением полной безопасности. Сверьте вложение с описанием отправителя, проверьте расширение и открывайте его только без отключения защитных функций.
Нужно ли проверять файл, если его прислал знакомый?
Да, особенно если вложение неожиданное или сообщение не похоже на обычный стиль человека. Подтвердите отправку отдельным сообщением или звонком.
Можно ли открыть архив, чтобы проверить его содержимое?
Не открывайте архив, если он неожиданно пришёл, вызывает предупреждения или требует запустить файл внутри. Сначала проверьте его антивирусом и уточните происхождение; не запускайте вложенные программы.
Что делать, если я уже открыл подозрительное вложение?
Закройте файл, не вводите данные и не выполняйте предложенные действия. Запустите проверку устройства и обратитесь к ИТ-специалисту, если появились предупреждения или необычное поведение.
Автор: Дмитрий Кузнецов